北朝鮮関連の暗号資産ハッキングの現状
Chainalysisの報告によれば、北朝鮮に関連するハッカーは2026年に報告された暗号資産ハッキング損失の約89%を占めており、平壌はその収入や武器プログラムを狙った国際制裁を無視しているとされています。この数字は、2023年10月30日に発表され、10月29日までの報告された損失に基づいています。
暗号資産ハッキングの損失と影響
2021年から始まった期間において、北朝鮮の疑わしい作戦は報告された暗号資産ハッキング損失のうち132.4億ドルを占め、全体の223.4億ドルの約59%に相当します。最新の年間シェアは2021年の15%と比較され、計算されたパーセンテージの差は74ポイントに達しています。また、疑わしい北朝鮮関連の攻撃あたりの平均報告損失は2021年の約3.7倍に増加しています。
今後の予測と攻撃手法
Chainalysisの2025年の評価によると、北朝鮮のハッカーはその年に20.2億ドルを盗み、2024年よりも51%増加したものの、攻撃の回数は減少しているとされています。同社は2025年までの累積盗難額を67.5億ドルと見積もっています。
研究者たちは、暗号資産サービスに埋め込まれたIT作業者や経営者を狙ったなりすましスキームを含む作戦を説明しています。
具体的なハッキング事例
2025年2月のBybitの侵害だけで15億ドルに達しました。Chainalysisの歴史的評価では、3つの最大のハッキングがその年のサービス損失の69%を占めており、個々の大規模な侵害が盗まれた価値の大部分を占めています。10月29日のBinance攻撃の後、調査者たちは単一の事件に対して60億ドルを超える推定を発表しました。
crypto.newsによると、Binanceはそのセキュリティ侵害が63億ドルに影響を与えたと見積もり、顧客の損失を会社の資源とユーザーのためのセキュアアセットファンドを使用して補填することを約束しました。Chainalysisの調査では、Binanceの盗難を北朝鮮のサイバー犯罪グループであるTraderTraitorに帰属させました。
国際的な反応と制裁
10月31日にKCNAが伝えた別の外交声明では、匿名の北朝鮮外務省のスポークスマンが多国籍の制裁強化の動きを拒否したとロイターが報じました。彼は、「制裁や圧力は弱者には効果があるかもしれないが、私たちには決して効果がない」と述べました。
10月28日にEUが発表した共同声明では、米国、オーストラリア、EUが海外労働者、悪意のあるサイバー活動、違法な北朝鮮とロシアの協力を狙った制裁を課したと述べています。11カ国とEUによって発行されたこの声明は、国連のメンバーに既存の安全保障理事会の決議を実施するよう呼びかけました。